程序師世界是廣大編程愛好者互助、分享、學習的平台,程序師世界有你更精彩!
首頁
編程語言
C語言|JAVA編程
Python編程
網頁編程
ASP編程|PHP編程
JSP編程
數據庫知識
MYSQL數據庫|SqlServer數據庫
Oracle數據庫|DB2數據庫
 程式師世界 >> 編程語言 >> 網頁編程 >> ASP編程 >> 關於ASP編程 >> 過濾掉危險的HTML標記:script,ifame,object

過濾掉危險的HTML標記:script,ifame,object

編輯:關於ASP編程
對於提交的HTML代碼,如果含有script,iframe,frameset等標記,對網站本身會構成一定的潛在威脅,使用下面的函數可以過濾掉指定的HTML標記。
注:
1.對於單標記(如:<hr />,<br />等),因其對網站本身不會構成威脅,故未將單標記納過過濾范圍。
2.參數strHTML:待過濾處理的HTML代碼內容
3.參數strTAGs:為待過濾掉的HTML標記名,各標記名以英文逗號( , )為間隔
復制代碼 代碼如下:<% 
'Wrtten by i{At}CnLei.Com 
Function lFilterBadHTML(byval strHTML,byval strTAGs) 
  Dim objRegExp,strOutput 
  Dim arrTAG,i 
  arrTAG=Split(strTAGs,",") 
  Set objRegExp = New Regexp  
  strOutput=strHTML  
  objRegExp.IgnoreCase = True 
  objRegExp.Global = True 
  For i=0 to UBound(arrTAG) 
    objRegExp.Pattern = "<"&arrTAG(i)&"[\s\S]+</"&arrTAG(i)&"*>" 
    strOutput = objRegExp.Replace(strOutput, "")  
  Next 
  Set objRegExp = Nothing 
  lFilterBadHTML = strOutput  
End Function 
'Example
Dim sPageCont
sPageCont= "...網頁正文內容..."
sPageCont=FilterBadHTML(sPageCont,"script,iframe,object,table")
%>
  1. 上一頁:
  2. 下一頁:
Copyright © 程式師世界 All Rights Reserved